Skribe — Recht. ERLEDIGT. | FairPlane — Anspruch. ERLEDIGT. | UNOY — Arbeit. ERLEDIGT.
UNOY Wissen · Für IT & Governance

Eine Workforce mit klaren Befugnissen.

Prüfen Sie, wie UNOY Datenzugriff, Systemanbindungen, Änderungen und Freigaben für Ihren Einsatz organisiert. Sie erhalten eine Grundlage für die fachliche und technische Abstimmung.

Rollen, API, SSO, getrennte Umgebungen für Build, Staging und Production, Bearbeitungsprotokoll und eine definierte Modellnutzung bilden den technischen Rahmen. Welche Bausteine Ihr Einsatz nutzt, wird gemeinsam festgelegt.

Passenden Einstieg finden → Lieber erledigen lassen? Service
Erledigen lassen · Anpassen lassen · Selbst gestalten
UNOY OS als kontrollierte Betriebsarchitektur: Rollen, Umgebungen, Audit-Trail
Erledigen lassen · Anpassen lassen · Selbst gestalten

„Fachbereiche wollen KI einsetzen, aber wir brauchen kontrollierte Architektur statt Agenten-Wildwuchs."

§ 03 · Gemeinsame Grundlage

Eine Grundlage für unterschiedliche Aufgaben.

Claim Workforce, Advisor und Workforce Basis nutzen gemeinsame technische Fähigkeiten. Welche Rollen, Kontrollen und Anbindungen gelten, wird je Angebot festgelegt. Peppol Services befindet sich in Entwicklung und Pilot.

Eingangstor · jeder neue KI-Vorgang läuft hier durch

01

Neuer Vorgang in der Governance

EingangRisk-RatingInventory

Neuer Vorgang in der Governance.

Fachabteilung meldet KI-Vorhaben → Risk-Rating, Vendor-Due-Diligence und Datenklassifizierung → Eintrag im AI Usage Inventory mit Approval, Monitoring und Eskalations-Pfad.

02

Rollen & Rechte

OwnerMitarbeiterBetrachterRWA

Rollen & Rechte.

Mitarbeiter-Identität → Mapping auf Owner / Mitarbeiter / Betrachter / User → Zugriff pro Workflow, Tabelle und Feld granular gesetzt.

03

SSO & Identität

IdPKeycloak · EntraRolle · Abteilung

SSO & Identität.

Bestehender Identity-Provider (Keycloak, WKIS-SSO, Microsoft Entra) → Authentifizierung mit Kontext (Rolle, Abteilung) → Pre-filled Workflow-Start ohne Login-Reibung.

04

API & Integrationen

OSCRMERPDMSAPI

API & Integrationen.

Bestandssysteme (M365, Google Workspace, S3, ERP) → OAuth2 oder Webhooks, REST oder GraphQL → Datenwege werden je Einsatz vereinbart, ohne parallele Schatten-Datenbanken.

05

Build / Staging / Production

BuildStageProductionTest → Freigabe → Rollback

Build / Staging / Production.

Workflow-Entwurf in Build → Test in Staging → Produktiv-Schaltung nach Freigabe, mit vorgesehenem Rollback.

06

Audit-Trail in jedem Lauf

Lauf #245114:32Skill v3 · Modell14:30Freigabe · Rolle14:29

Audit-Trail in jedem Lauf.

Workflow-Trigger → Aufzeichnung von Eingang, Skill-Version, Modell, Output und Akteur → nachvollziehbare Ablage für interne und externe Prüfungen.

Technik · Knowledge Base

Technische Bausteine nachvollziehen.

Die Knowledge Base erklärt Aufbau und Nutzung. Welche Funktionen für Ihren Einsatz verfügbar sind, prüfen Sie anhand der konkreten Konfiguration und einer passenden Erprobung.

21

dokumentierte Bausteine

EU

Daten-Hosting

ISO 27001 + 42001

Zertifikate der Rechenzentrumsbetreiber

§ 06 · Operative Governance

Änderungen kontrolliert in Betrieb nehmen.

KI kann Workflows und Skills weiterentwickeln. Tests, Berechtigungen und Freigaben begrenzen den produktiven Einsatz. Arbeitsstände und Ergebnisse werden an die steuernde KI und die zuständigen Menschen zurückgemeldet.

01 · AI Usage Inventory

Welche Vorgänge über UNOY laufen, mit welchen Modellen, Datenquellen und Fachbereichen. Die Übersicht kann im vereinbarten Umfang exportiert werden.

02 · Risk Ratings

Pro Vorgang eine Risikobewertung: Datenkategorien, Betroffenenkreis, Auswirkung bei Fehlern. Kriterien und Einordnung werden je Einsatz abgestimmt.

03 · Vendor Due Diligence

Sub-Auftragsverarbeiter-Liste, KI-Provider-Mapping, Datenstandorte, Zertifikate der Betreiber. Mit Versionierung, im vereinbarten Umfang bereitgestellt.

04 · Approvals & Monitoring

Wer hat welchen Vorgang freigegeben, mit welchen Auflagen, in welchem Zustand. Monitoring-Dashboard mit Stand pro Workflow.

Bestandssystem-Anbindung

Identity & Access

Azure AD, Okta, SAML, OIDC, SCIM

Mail & Office

Outlook, MS 365, Exchange, S/MIME

DMS & CLM

SharePoint, iManage, DocuSign

SIEM & Logs

Splunk, Datadog, Sentinel, Audit-Export

Zertifikate der eingesetzten Rechenzentrumsbetreiber: ISO 27001 · SOC 2 Type II · ISO/IEC 42001 (AI Management). Datenstandorte und Übermittlungen werden für Ihren Einsatz festgelegt.

§ 08 · Nächster Schritt

Welche Architektur-Frage beantworten wir zuerst?

Datenstandorte, AVV, Subprozessoren, Rollen, API, Bearbeitungsprotokoll. Bringen Sie Ihre Prüfliste mit, wir gehen sie gemeinsam durch.

Passenden Einstieg finden → Aufgabe besprechen → Self kennenlernen →

Erledigen lassen · Anpassen lassen · Selbst gestalten